Tietosuojaseloste työajanseuranta Promid
Tietosuoja-asetus 2016/679
Päivitetty 2.9.2025
1. Rekisterinpitäjä
Jyväskylän Ammattikorkeakoulu Oy
PL 207, 40101 Jyväskylä
+358 20 743 8100
2. Rekisterinpitäjän yhteyshenkilöt
Prosessin omistaja: henkilöstöjohtaja, korkeakoulupalvelut-yksikkö
Sisällöllinen pääkäyttäjä: HR- ja palkka-asiantuntijat, HR-järjestelmäasiantuntija
Tekninen pääkäyttäjä: järjestelmäasiantuntija ICT-palvelut
etunimi.sukunimi@jamk.fi
3. Rekisterin tiedot ja rekisteröidyt ryhmät
Jamk kerää rekisterinpitäjänä henkilötietoja Promid-järjestelmään. Toimittaja on DevNet Oy (palveluntarjoaja).
Rekisteröidyt ryhmät: Jamkin asiantuntija- ja tukihenkilöstö
Rekisteriin kerätään seuraavia tietoja:
Kutsumanimi
Työsuhteen alkupäivä
Työsuhteen loppupäivä
Sähköpostiosoite
Henkilönumero
Esihenkilö
Yksikkö
Tulosalue
Kustannuspaikka
Ammattinimike
Leimausaika
Tilakoodi
Poissaolon syykoodi
Työaikasaldo
Ylityösaldo
4. Henkilötietojen käsittelyn tarkoitus ja perusteet
Jamk kerää ja käsittelee rekisterinpitäjänä henkilötietoja suorittaakseen työajan seurantaan liittyviä toimenpiteitä. Henkilötietoja käsitellään lakisääteisen tehtävän nojalla. Henkilötietoja käsitellään Jamkin henkilötietojen käsittelyohjeen ja yleisen tietosuojaselosteen https://www.jamk.fi/fi/jamk/tietosuoja-jamkissa mukaisesti.
5. Henkilötietojen käsittelijät
Henkilötietoja käsittelevät Jamkissa HR-palveluiden henkilöt. Esihenkilöt tai esihenkilön asettama sijainen käsittelee omien alaistensa henkilötietoja.
6. Tietolähteet
Tietolähteenä on Jamkin käyttöoikeuksien hallintajärjestelmä ja palkanlaskentaohjelmisto.
7. Henkilötietojen säilytysaika
Käyttäjien tietoja säilytetään järjestelmässä työsuhteen keston ajan. Käyttäjän työsuhteen päättyessä hänen tietonsa poistetaan.
8. Rekisteröidyn oikeudet ja niiden toteuttaminen
Rekisteröidyllä on tietosuoja-asetuksen nojalla oikeus:
- Suostumuksen peruuttamiseen
- Pääsy omiin henkilötietoihin
- Oikeus saada virheet korjatuksi
- Oikeus kieltää suoramarkkinointi
- Oikeus vastustaa käsittelyä
- Oikeus rajoittaa käsittelyä
- Oikeus saada tiedot siirretyksi.
Rekisteröidyn oikeuksien toteuttamiseksi pyydetään tekemään pyyntö Jamkin tietosuojavastaavalle tietosuoja@jamk.fi. Jamkin tietosuojavastaavasta ja rekisteröidyn oikeuksista ja niiden toteuttamisesta kerrotaan lisää Jamkin henkilötietojen käsittelyohjeessa ja yleisessä tietosuojaselosteessa https://www.jamk.fi/fi/jamk/tietosuoja-jamkissa
9. Tietoturva ja rekisterin suojauksen periaatteet
Järjestelmään kirjaudutaan Jamkin henkilökohtaisella kirjautumistunnuksella.
Järjestelmässä henkilötietoja suojataan asianmukaisin teknisin ja hallinnollisin toimin luvattomalta tai laittomalta käsittelyltä sekä henkilötietojen vahingoittumiselta tai häviämiseltä. Näitä keinoja ovat mm. palomuurien, salaustekniikoiden ja turvallisten laitetilojen käyttö, asianmukainen kulunvalvonta, hallittu käyttöoikeuksien myöntäminen ja niiden käytön valvonta, henkilötietojen käsittelyyn osallistuvan henkilöstön ohjeistaminen sekä tietoja käsittelevien huolellinen valinta.
Kerättävä ja käsiteltävä henkilötieto pidetään luottamuksellisena eikä sitä ilmaista muille kuin sitä työssään tarvitseville taikka luottamuksellisesti ja rajoitetusti palvelusopimusten perusteella rekisterinpitäjän asiakkaille.
Palveluntarjoaja vastaa teknisestä ja tietoturvallisesta suojauksesta. Palveluntarjoaja voi esimerkiksi teknisissä selvityksissä joutua käsittelemään henkilötietoja. Palveluntarjoajan henkilöstö sitoutuu käsittelemään henkilötietoja tietoturvallisesti, luottamuksellisesti ja vain tuottaakseen palvelua.
10. Tietojensiirto
Henkilötietoja tallennetaan vain EU- ja ETA-alueella ja käsitellään vain EU- ja ETA-alueella. Tietojensiirtoa EU- ja ETA-alueen ulkopuolelle voi tapahtua vain viranomaisvaatimuksen niin pakottaessa. Tällöin palveluntarjoaja huolehtii, että henkilötietoja käsitellään tietosuoja-asetuksen vaatimusten mukaisesti ja asetuksen mukainen käsittely on sovittu asetuksen vaatimin tietojenkäsittelysopimuksin.
11. Automaattinen päätöksenteko ja profilointi
Rekisterin henkilötietoihin ei kohdistu automaattista päätöksentekoa eikä profilointia.